探析便攜數(shù)據(jù)庫管理系統(tǒng)的網(wǎng)絡(luò)連接與安全

探析便攜數(shù)據(jù)庫管理系統(tǒng)的網(wǎng)絡(luò)連接與平安摘要：介紹掌上電腦無線網(wǎng)絡(luò)配置，涉及PocketDBA應用程序的組成、Web裁剪技術(shù)、通信協(xié)議、無線網(wǎng)絡(luò)連接的相關(guān)設(shè)備及其功能；PocketDBAw使用時平安設(shè)置，包括數(shù)據(jù)的機密性、完好性，對用戶訪問驗證和容許、本地網(wǎng)絡(luò)平安與防火墻設(shè)置。關(guān)鍵詞：掌上電腦無線網(wǎng)絡(luò)PocketDBAWeb裁剪技術(shù)加密數(shù)據(jù)完好性防火墻引言計算技術(shù)和無線通信技術(shù)的開展與結(jié)合使得一種全新的計算形式——挪動計算機形式成為現(xiàn)實。Inter為信息傳遞、數(shù)據(jù)交互提供了一種無處不在的便捷方法。挪動計算（mobileputing）是使人們可以在任何時間和任何地點獲得所需信息的技術(shù)和設(shè)備的總稱。將來的網(wǎng)絡(luò)將是一無線、有線與Inter三者合一的數(shù)字化地球，它將超越一切地理的障礙，使得信息無處不在，這必將為挪動計算提供更廣闊的空間。在挪動計算環(huán)境下，用戶使用便攜式計算機通過無線通信接口實現(xiàn)對信息網(wǎng)絡(luò)的訪問，而不受實際物理位置變化的影響。人們不再滿足于傳統(tǒng)的局限在有限空間里的信息存取方式，而希望將活動的地點延伸到廣闊的地理區(qū)域，如家庭、野外、海域和島嶼。人們也不再滿足于固定的信息存取形式，而希望隨時隨地查詢數(shù)據(jù)，甚至在挪動的過程中處理數(shù)據(jù)，如在旅途中處理日常辦公事務(wù)，在購物時隨時查詢商品行情等。便攜數(shù)據(jù)庫管理系統(tǒng)（即PocketDBA）是第一個可以實現(xiàn)無線連接數(shù)據(jù)庫管理的工具。通過一個無線連接的掌上電腦，可以實現(xiàn)對Oracle數(shù)據(jù)庫的訪問和管理。該工具不僅僅提供一個信息狀態(tài)的快照，而且提供大部分直接對數(shù)據(jù)庫效勞器進展操作的功能，讓用戶進入數(shù)據(jù)庫招待幾乎所有的任務(wù)；加上集成了友好的用戶界面和方便易用的圖表，幾乎是每一個數(shù)據(jù)據(jù)庫管理都需要的一種無線解決方案。1PocketDBA應用程序的組成PocketDBA包括2個主要部分：①PocketDBA客房軟件。該軟件運行在一個無線連接的掌上電腦上，可以跟PocketDBA效勞器進展通信并且將處理的結(jié)果顯示給用戶。②PocketDBA效勞器軟件（PSS）。該效勞器應用程序運行在本地環(huán)境，跟本地數(shù)據(jù)庫通信。接收PocketDBA客房軟件的懇求，并進展處理，然后將結(jié)果返回。這個軟件是用Java語言寫的，因此可以在不同操作系統(tǒng)平臺上使用。2掌上電腦的無線網(wǎng)絡(luò)連接掌上電腦的無線網(wǎng)絡(luò)連接實現(xiàn)PocketDBA客房和效勞器之間的通信。大多數(shù)掌上操作系統(tǒng)設(shè)備都使用一種叫Web裁剪的技術(shù)進展數(shù)據(jù)的傳輸、接收和格式化顯示。Web裁剪程序非常類似臺式機上的網(wǎng)絡(luò)閱讀器。圖1概要地說明了如何用Web裁剪實現(xiàn)掌上電腦操作系統(tǒng)與一個裝有無線效勞程序的效勞器進展無線通信。（1）無線掌上設(shè)備掌上電腦裝有類似臺式機閱讀器的網(wǎng)絡(luò)剪切客戶軟件，配有無線廣域網(wǎng)（WWAN）硬件。該硬件可以是一個內(nèi)置或外置調(diào)制解調(diào)器，也可以是一條連接到數(shù)字蜂窩的補充電纜。通信過程的第1步是通過掌上電腦上的天線將通信懇求傳送到運營商的無線基站。（2）運營商無線基站基站類似播送發(fā)射塔分布在世界各個地方?；镜乃袡?quán)屬于運營商并由運營商操作維護。基站接收無線傳輸數(shù)據(jù)流，并將數(shù)據(jù)傳給一個無線代理效勞器。由于每個基站覆蓋范圍有限，因此，基站的數(shù)目和位置決定了運營的業(yè)務(wù)覆蓋區(qū)域。（3）無線代理效勞器無線代理效勞器是負責將無線懇求轉(zhuǎn)變成Inter懇求。無線代理效勞器一般都放在無線效勞供應商的數(shù)據(jù)處理中心。當手持設(shè)備傳送數(shù)據(jù)時，無線代理效勞器從基站接收信息，并轉(zhuǎn)換成可在Inter上傳輸?shù)臄?shù)據(jù)流，連接一個無線應用程序效勞器來處理懇求。（4）無線應用程序就效勞器無線應用程序效勞器接收無線代理效勞器送來的懇求并進展處理。在很多方面，無線應用程序效勞器都類似一個網(wǎng)絡(luò)效勞器，除了它的格式輸出更適宜在掌上電腦上顯示。PocketDBA效勞器軟件屬于無線程序效勞器的一種，常常被安裝在公司的內(nèi)部網(wǎng)絡(luò)中，可以很容易地跟需要監(jiān)控的數(shù)據(jù)庫通信。（5）無線網(wǎng)絡(luò)連接舉例以下例子中簡化了掌上電腦與Inter之間的連接，細節(jié)請參閱圖1。①單效勞器網(wǎng)絡(luò)連接，如圖2所示。這種網(wǎng)絡(luò)配置構(gòu)造適宜用戶在運行Oracle數(shù)據(jù)庫的機器上直接安裝運行PocketDBA效勞器軟件。這種配置在主要限制是PSS軟件需要的操作系統(tǒng)是WindowsNT、Windows2000、Solaris或RedHatLinux。圖2中掌上電腦用S協(xié)議通過Inter將通信懇求送到防火墻。身份驗證通過后，防火墻允許懇求并送到PSS。PSS通過JDBC接口與TNS監(jiān)聽工具聯(lián)絡(luò)，TNS監(jiān)聽工具與數(shù)據(jù)庫通信。②多效勞器網(wǎng)絡(luò)連接，如圖3所示。當用戶同時運行多個數(shù)據(jù)庫效勞器時，可以采用圖3配置。PSS軟件安裝在裝有WindowsNT、Windows2000、Solaris、RedHatLinux的機器上。對于圖3最右邊的數(shù)據(jù)庫效勞器，只要支持Oracle數(shù)據(jù)庫，效勞器操作系統(tǒng)類型沒有限制。圖3中掌上電腦用S協(xié)議通過Inter將通信懇求送到防火墻。身份驗證通過后，防火墻允許懇求并送到PSS。PSS通過JDBC接口與適當主機上的TNS監(jiān)聽工具聯(lián)第，TNS監(jiān)聽工具與數(shù)據(jù)庫通信。③使用代理效勞器的網(wǎng)絡(luò)連接，如圖4所示。這種網(wǎng)絡(luò)配置構(gòu)造適宜已經(jīng)有了一個代理效勞器，并且代理效勞器上設(shè)置了身份驗證了用戶使用，此時PSS效勞器上不需再設(shè)置身份驗證。圖4中掌上電腦用S協(xié)議通過Inter將通信懇求送到防火墻。防火墻將懇求送至代理效勞器，經(jīng)代理效勞器驗證通過后，通信懇求將被送到PSS效勞器。PSS通過JDBC接口與適當主機上的TNS監(jiān)聽工具聯(lián)第，TNS監(jiān)聽工具與數(shù)據(jù)庫通信。3PocketDBA平安設(shè)置PocketDBA程序設(shè)計的目的是允許管理數(shù)據(jù)庫。由于數(shù)據(jù)庫經(jīng)常包含敏感的信息，所以平安是最重要的。為了最大限度地減少網(wǎng)絡(luò)上任何系統(tǒng)的平安威脅，需要采取一定的平安策略。（1）機密性加密用于PocketDBA應用程序在傳輸和接收數(shù)據(jù)時，防止數(shù)據(jù)被偷聽。在不同設(shè)備上采用的加密方法如下：①無線掌上設(shè)備。數(shù)據(jù)的加密用了數(shù)據(jù)加密標準擴展規(guī)那么（DESX）。②無線基站到代理效勞器。從基站到代理效勞器的通信時，數(shù)據(jù)流加密用了1個128位強RSA加密規(guī)那么，并用SSL協(xié)議進展傳輸。③代理效勞器到PocketDBA效勞器。代理效勞器經(jīng)過Inter與Pocket